Гръцкият надзорен орган за защита на данните пише, че администраторът удовлетворява исканията на жалбоподателя едва след като е призован за изслушване
Гръцкият надзорен орган за защита на данните (HDPA) наложи глоба и предупреждение на гръцкото Министерство на външните работи.
Решението се отнася до неизпълнение на правото за изтриване на документи от личното досие на служител, които са били регистрирани в нарушение на законодателството за защита на личните данни.
Жалбата се отнася до отказа на министъра на външните работи да изтрие конкретни документи от личното му досие, въпреки факта, че те са били регистрирани незаконно. Надзорният орган приема да разгледа жалбата, защото смята, че е нарушено правото на заличаване и по-специално премахването от личното досие на документи, които са били регистрирани в нарушение на съответното законодателство.
По време на разглеждането на въпросната жалба, надзорният орган установява, че оспорваната регистрация е извършена в нарушение на разпоредбата на член 73 от Закон 3566/2007 (Организация на Министерството на външните работи) и съответно в нарушение на член 5, параграф 1, буква „а“ и член 6, параграф 1, буква „д“ от GDPR. След тази констатация HDPA счита, че Министерството на външните работи, като администратор, е длъжно да удовлетвори искането на жалбоподателя първоначално за информация относно въпросната регистрация в отговор на съответното искане на жалбоподателя в съответствие с член 15, параграф 1 от GDPR и да пристъпи към премахване на оспорваните документи след гореспоменатото искане на жалбоподателя в съответствие с член 17, параграф 1, буква „е“ от GDPR. Министерството на външните работи, като администратор, удовлетворява гореспоменатите искания едва след като е призовано на изслушване пред надзорния орган.
Впоследствие, упражнявайки коригиращите си правомощия, HDPA налага административна глоба за незаконосъобразно обработване и издава предупреждение за несвоевременно изпълнение на правата за достъп и заличаване.
HDPA посочва в текста Решение на Съда на Европейския съюз (CJEU) от 16.01.2019 г. по дело C-496/2017 Deutsche Post AG срещу Hauptzollamt Koln, Всяко обработване на лични данни трябва да е в съответствие, от една страна, с принципите, които трябва да се спазват по отношение на качеството на данните, които са посочени в член 6 от Директива 95/46 или член 5 от Регламент 2016/679, и от друга страна, с основните принципи на законосъобразното обработване на данни, изброени в член 7 от тази директива или член 6 от този регламент (вж. решения от 20 май 2003 г., Österreichischer Rundfunk и други, C-465/00, C-138/01 и C-139/01, EU:C:2003:294, параграф 65, и от 13 май 2014 г., Google Spain и Google, C-131/12, EU:C:2014:317, параграф 71) .
Глобата е 2000 евро.